{"id":23243,"date":"2014-02-01T20:37:14","date_gmt":"2014-02-01T18:37:14","guid":{"rendered":"https:\/\/bilimvegelecek.com.tr\/?p=23243"},"modified":"2018-04-17T11:55:17","modified_gmt":"2018-04-17T08:55:17","slug":"gnupg-guvenli-e-posta-kullanimi","status":"publish","type":"post","link":"https:\/\/bilimvegelecek.com.tr\/index.php\/2014\/02\/01\/gnupg-guvenli-e-posta-kullanimi","title":{"rendered":"GnuPG: G\u00fcvenli e-posta kullan\u0131m\u0131"},"content":{"rendered":"

G\u00f6zetimi, \u201cbatt\u0131 bal\u0131k yan gider\u201d teslimiyet\u00e7ili\u011fi ile de\u011fil, g\u00f6zetleyenlerin veriden bilgi elde etmek i\u00e7in harcamalar\u0131 gereken eme\u011fi g\u00f6z \u00f6n\u00fcnde bulundurarak de\u011ferlendirmek gerekiyor. GnuPG ile servis sa\u011flay\u0131c\u0131lar\u0131n ya da e-posta sunucular\u0131n\u0131 bar\u0131nd\u0131ran \u015firketlerin e-postalar\u0131m\u0131z\u0131n i\u00e7eri\u011finden elde edebilecekleri bilgi i\u00e7in gerekli emek zaman\u0131n\u0131 ola\u011fan\u00fcst\u00fc art\u0131rarak e-posta g\u00f6zetimini ekonomik olarak elveri\u015fsiz hale getirebiliriz.<\/em><\/p>\n

Telefon dinlemeleri, izinsiz kaydedilen konu\u015fmalar ve g\u00f6r\u00fcnt\u00fcler T\u00fcrk siyasi hayat\u0131n\u0131n bir par\u00e7as\u0131 haline geldi. Ses ve g\u00f6r\u00fcnt\u00fc kay\u0131tlar\u0131n\u0131n internete s\u0131zd\u0131r\u0131lmas\u0131ndan sonra kay\u0131tlar sosyal a\u011flar \u00fczerinden h\u0131zla yay\u0131l\u0131yor. H\u00fck\u00fcmetler enformasyonun yay\u0131l\u0131m\u0131n\u0131 kontrol etmekte zorlan\u0131yorlar. Bu da h\u00fck\u00fcmetleri, hem hukuksal hem de teknik \u00f6nlemler almaya zorluyor. Bu ba\u011flamda, internete y\u00f6nelik yeni d\u00fczenlemelerin, sosyal a\u011flarda dola\u015fan ses ve g\u00f6r\u00fcnt\u00fc kay\u0131tlar\u0131n\u0131n artt\u0131\u011f\u0131 ve insanlar\u0131n yeni kasetler bekledi\u011fi bir d\u00f6nemde g\u00fcndeme gelmesi manidard\u0131r. Ma\u011fdur olan kim olursa olsun (Deniz Baykal, MHP\u2019li ya da AKP\u2019li siyaset\u00e7iler) ki\u015filerin mahremiyetlerinin ihlal edilmesi \u00e7irkindir, kabul edilemez. Ancak bu internet sans\u00fcr\u00fcn\u00fc hakl\u0131 \u00e7\u0131karmaz. \u0130nternete y\u00f6nelik yeni d\u00fczenlemeler korkutucudur (bkz. http:\/\/bmo.org.tr\/2014\/01\/08\/daha-cok-denetim-daha-cok-sansur\/, http:\/\/www.alternatifbilisim.org\/w\/images\/Internet_sansuru_derinlesiyor_ocak2014.pdf).<\/p>\n

Ancak sans\u00fcr\u00fc tek ba\u015f\u0131na de\u011ferlendirmemek gerekir. Sans\u00fcr, g\u00f6zetimle beraber var olur. Dolay\u0131s\u0131yla yeni sans\u00fcr giri\u015fimi enformasyona \u00f6zg\u00fcr eri\u015fim hakk\u0131n\u0131 engellemekle kalmayacak, kullan\u0131c\u0131lar izlendiklerini bildiklerinden oto sans\u00fcrle kendilerini daha az ifade edecekler;\u00a0 sans\u00fcrlenmemi\u015f ama iktidar\u0131n ho\u015funa gitmeyece\u011fini tahmin ettikleri i\u00e7eri\u011fe eri\u015firken bile teredd\u00fct edecekler.<\/p>\n

Daha \u00f6nce s\u0131k\u00e7a tart\u0131\u015f\u0131ld\u0131\u011f\u0131ndan \u201cbenim saklayacak bir \u015feyim yok, i\u00e7im rahat; g\u00f6zetim umurumda de\u011fil.\u201d yan\u0131lg\u0131s\u0131 tekrar tart\u0131\u015f\u0131lmayacak. Ama mahremiyetle gizlili\u011fin ayn\u0131 \u015fey olmad\u0131\u011f\u0131n\u0131, iradeniz d\u0131\u015f\u0131nda biriken ki\u015fisel verilerin size kar\u015f\u0131 bir g\u00fc\u00e7 haline gelebilece\u011fini hat\u0131rlatmak isterim.<\/p>\n

Bu yaz\u0131da, internet \u00fczerinden daha g\u00fcvenli enformasyon al\u0131\u015fveri\u015fine olanak sa\u011flayan GnuPG (Gnu Privacy Guard – GNU Mahremiyet Korumas\u0131) yaz\u0131l\u0131m\u0131 tan\u0131t\u0131lacak. Fakat okuyucuyu iki konuda uyarmak isterim.<\/p>\n

Birincisi, GnuPG kullan\u0131m\u0131 e-postalar\u0131n\u0131z\u0131n i\u00e7eriklerinin analiz edilmesini engeller. B\u00f6ylece mahremiyetinizi g\u00fc\u00e7lendirir. Fakat gereksiz g\u00fcvenlik tak\u0131nt\u0131s\u0131, genel e-posta servislerini (gmail, yahoo vb.) kullanarak \u015fifreli mesajlar, dosyalar g\u00f6nderip almak sizi \u015f\u00fcpheliler kategorisine sokup, daha derin bir g\u00f6zetime de maruz b\u0131rakabilir. \u00c7izgi filmlerde kimli\u011fini gizlemek i\u00e7in uzun pard\u00f6s\u00fc ve \u015fapka giyip g\u00fcne\u015f g\u00f6zl\u00fc\u011f\u00fc takan, b\u00f6ylece dikkatleri daha \u00e7ok \u00e7eken acemi detektiflerin durumuna d\u00fc\u015febilirsiniz. Belki e-postalar\u0131n\u0131z\u0131 okuyamazlar ama \u201cbu adam ne i\u015fler \u00e7eviriyor?\u201d diyerek t\u00fcm hareketlerinizi ayr\u0131nt\u0131l\u0131 bir \u015fekilde izlemeye kalkabilirler.<\/p>\n

\"\"<\/p>\n

\u0130kincisi, yaz\u0131da anlat\u0131lacak yaz\u0131l\u0131mlar\u0131n yanl\u0131\u015f kullan\u0131m\u0131 ya da herhangi bir dikkatsizlik geri d\u00f6n\u00fc\u015f\u00fc olmayan sonu\u00e7lar do\u011furabilir. Bir dosyay\u0131 \u015fifreledikten kulland\u0131\u011f\u0131n\u0131z parolay\u0131 unutursan\u0131z o dosyaya bir daha eri\u015femezsiniz. Bu nedenle, testlerinizde kulland\u0131\u011f\u0131n\u0131z dosyalar\u0131n asl\u0131n\u0131 silmeyiniz. Ayr\u0131ca GnuPG son derece g\u00fc\u00e7l\u00fc bir \u015fifreleme arac\u0131d\u0131r. Fakat NSA (National Security Agency – Ulusal G\u00fcvenlik Dairesi) gibi istihbarat \u00e7al\u0131\u015fmas\u0131 yapan kurumlar GnuPG \u015fifrelerini k\u0131rmaktansa farkl\u0131 kullan\u0131c\u0131n\u0131n dikkatsizli\u011finden ya da i\u015fletim sistemi (ya da yaz\u0131l\u0131m) a\u00e7\u0131klardan faydalanarak bilgisayar\u0131n\u0131za s\u0131z\u0131p GnuPG koruman\u0131z\u0131 etkisiz hala getirmeyi tercih edebilirler.<\/p>\n

GnuPG nedir?<\/p>\n

GnuPG, verilerimizin mahremiyetini <\/em>ve b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc<\/em> sa\u011flamak i\u00e7in kullanabilece\u011fimiz \u00f6zg\u00fcr yaz\u0131l\u0131m<\/em> lisans\u0131na sahip olan bir kripto<\/em> yaz\u0131l\u0131m\u0131d\u0131r (http:\/\/www.gnupg.org\/faq\/gnupg-faq.html). Bu tan\u0131m\u0131 biraz daha a\u00e7al\u0131m. Tan\u0131mda,<\/p>\n

– mahremiyetle, verilerinizin ancak bizim yetkilendirdi\u011fimiz ki\u015filer taraf\u0131ndan okunabilece\u011fi,<\/p>\n

– b\u00fct\u00fcnl\u00fckle, veriyi iletti\u011finiz taraf\u0131n verinin iletim s\u0131ras\u0131nda de\u011fi\u015ftirilip de\u011fi\u015ftirilmedi\u011fini anlayabilece\u011fi,<\/p>\n

belirtiliyor.<\/p>\n

\u00d6zg\u00fcr yaz\u0131l\u0131m lisansl\u0131 olmas\u0131 yaz\u0131l\u0131m\u0131n, hi\u00e7bir k\u0131s\u0131tlama olmaks\u0131z\u0131n kullan\u0131labilirli\u011fine,\u00a0 incelenebilirli\u011fine, payla\u015f\u0131labilirli\u011fine ve de\u011fi\u015ftirilebilirli\u011fine i\u015faret ediyor. Genellikle, GNU\/Linux kullan\u0131c\u0131lar\u0131n\u0131n herhangi bir kurulum yapmas\u0131na gerek yok. \u0130\u015fletim sisteminin kurulumu s\u0131ras\u0131nda GnuPG yaz\u0131l\u0131m\u0131 da kuruluyor. Windows kullan\u0131c\u0131lar\u0131 http:\/\/www.gpg4win.org\/ adresinden, Mac Os X kullan\u0131c\u0131lar\u0131 ise http:\/\/www.gpgtools.org\/ adresinden GnuPG yaz\u0131l\u0131m\u0131n\u0131 bilgisayarlar\u0131na indirip\u00a0 kullanabilirler, \u00f6zg\u00fcrce payla\u015fabilirler.<\/p>\n

\"\"<\/p>\n

Kripto ise verinin belirli algoritmalar, protokoller ve kurallar do\u011frultusunda \u015fifrelenmesini ifade ediyor. Duymu\u015fsunuzdur, h\u0131rs\u0131zlar\u0131n a\u00e7amayaca\u011f\u0131 kilidin olmad\u0131\u011f\u0131 s\u00f6ylenir. Ama kimse kap\u0131s\u0131n\u0131 a\u00e7\u0131k b\u0131rakmaz, elinden geldi\u011fince iyi bir kilit kullanmaya \u00e7al\u0131\u015f\u0131r. H\u0131rs\u0131z, her kilidi a\u00e7abilse de hepsini ayn\u0131 s\u00fcrede a\u00e7amaz. Kriptoloji i\u00e7in de ayn\u0131 durum s\u00f6z konusudur. Teorik olarak kriptolanm\u0131\u015f bir i\u00e7eri\u011fe ula\u015fmak m\u00fcmk\u00fcnd\u00fcr. \u00d6rne\u011fin, \u015fifrelerinizde kullanabilece\u011finiz 26 k\u00fc\u00e7\u00fck harf, 26 b\u00fcy\u00fck harf, 10 rakam ve bunlar d\u0131\u015f\u0131nda 33 karakter var. Tek bir karakterden olu\u015fan bir \u015fifreleme yaparsan\u0131z en k\u00f6t\u00fc ihtimalde 95 denemede \u015fifreniz \u00e7\u00f6z\u00fcl\u00fcr. \u0130ki karakterli bir \u015fifre i\u00e7in bu say\u0131 95X95=9025 olur. Karakter say\u0131s\u0131 10 oldu\u011funda ise 95x95x95x95x95x95x95x95x95x95=5,987369392\u00d710\u00b9\u2079 olur.<\/p>\n

Bu kadar denemeyi yapmak i\u00e7in gereken zaman\u0131, bu zaman\u0131 k\u0131saltmak i\u00e7in kullan\u0131labilecek bilgisayar say\u0131s\u0131n\u0131 d\u00fc\u015f\u00fcnelim. Acaba \u015fifrenin \u00e7\u00f6z\u00fclmesinden sonra elde edecek bilgi harcanacak paraya de\u011fecek mi? Facebook\u2019u ele\u015ftirirken de temel kayg\u0131m budur. Telefonlar dinlenebilir, e-postalar okunabilir, gezilen siteler kaydedilebilir. Ku\u015fkusuz her biri mahremiyet i\u00e7in b\u00fcy\u00fck tehdittir. Fakat Facebook\u2019un elindeki yap\u0131land\u0131r\u0131lm\u0131\u015f verinin analizi di\u011ferlerine g\u00f6re \u00e7ok daha kolayd\u0131r. T\u00fcm toplumun telefon konu\u015fmalar\u0131n\u0131n analizi i\u00e7in gerekli bilgisayar g\u00fcc\u00fc \u00e7ok daha fazlad\u0131r. Bu nedenle g\u00f6zetimi, \u201cbatt\u0131 bal\u0131k yan gider\u201d teslimiyet\u00e7ili\u011fi ile de\u011fil, g\u00f6zetleyenlerin veriden bilgi elde etmek i\u00e7in harcamalar\u0131 gereken eme\u011fi g\u00f6z \u00f6n\u00fcnde bulundurarak de\u011ferlendirmek gerekiyor. GnuPG ile servis sa\u011flay\u0131c\u0131lar\u0131n ya da e-posta sunucular\u0131n\u0131 bar\u0131nd\u0131ran \u015firketlerin e-postalar\u0131m\u0131z\u0131n i\u00e7eri\u011finden elde edebilecekleri bilgi i\u00e7in gerekli emek zaman\u0131n\u0131 ola\u011fan\u00fcst\u00fc art\u0131rarak e-posta g\u00f6zetimini ekonomik olarak elveri\u015fsiz hale getirebiliriz.<\/p>\n

Tarih\u00e7e<\/strong><\/p>\n

\u201cBen yasad\u0131\u015f\u0131 bir i\u015f yapm\u0131yorum. Bu nedenle, izlenmekten \u00e7ekinmeme de gerek yok.\u201d iyimserli\u011fi g\u00fcn\u00fcm\u00fczde g\u00f6zetimin kapsam\u0131n\u0131n artmas\u0131 ve yayg\u0131nla\u015fmas\u0131yla beraber ge\u00e7erlili\u011fini de yitirmi\u015ftir. Art\u0131k toplum bir b\u00fct\u00fcn olarak g\u00f6zetimin nesnesidir. Hayat\u0131m\u0131z\u0131n h\u0131zla say\u0131salla\u015ft\u0131\u011f\u0131, say\u0131salla\u015fan verilerin bilgisayarlarda sakland\u0131\u011f\u0131 ve internet \u00fczerinden payla\u015f\u0131ld\u0131\u011f\u0131 bir d\u00f6nemde kripto bilimi yaln\u0131z casuslar i\u00e7in de\u011fil, bizim gibi s\u0131radan insanlar i\u00e7in de gereklidir. G\u00fcn\u00fcm\u00fczde, h\u00fck\u00fcmetler ve \u015firketler kadar, s\u0131radan bilgisayar kullan\u0131c\u0131lar\u0131n\u0131n da geli\u015fmi\u015f kripto ara\u00e7lar\u0131n\u0131 kullanabilmeleri gerekiyor.<\/p>\n

Son NSA skandal\u0131 d\u00fc\u015f\u00fcn\u00fcld\u00fc\u011f\u00fcnde bu gereksinim daha iyi anla\u015f\u0131l\u0131r. Asl\u0131nda GnuPG\u2019nin \u00f6nc\u00fcl\u00fc olan PGP (Pretty Good Privacy – Olduk\u00e7a \u0130yi Mahremiyet) 1991\u2019de benzer bir olayla g\u00fcndeme gelmi\u015ftir. 1991 y\u0131l\u0131nda ABD h\u00fck\u00fcmeti, g\u00fcvenlik teknolojisi \u00fcreticilerini, \u00fcr\u00fcnlerinde kendilerinin kullan\u0131c\u0131lar\u0131 takibinde bir sorun ya\u015famamalar\u0131 i\u00e7in bir arka kap\u0131 b\u0131rakmas\u0131n\u0131 zorunlu k\u0131lan bir yasay\u0131 senato g\u00fcndemine getirmi\u015ftir. H\u00fck\u00fcmetin bu giri\u015fimi geri p\u00fcsk\u00fcrt\u00fclm\u00fc\u015f olmas\u0131na ra\u011fmen PGP\u2019nin do\u011fumuna vesile olmu\u015ftur.<\/p>\n

PGP\u2019yi geli\u015ftiren Phil Zimmermann\u2019\u0131n kendisi de n\u00fckleer kar\u015f\u0131t\u0131 bir aktivisttir ve PGP\u2019yi geli\u015ftirmesindeki temel motivasyonu da aktivistlerin ileti\u015fim teknolojilerini \u00f6zg\u00fcrce kullan\u0131m\u0131na yard\u0131mc\u0131 olmakt\u0131r.\u00a0 Zimmermann, kriptoloji a\u00e7\u0131s\u0131ndan s\u0131rad\u0131\u015f\u0131 bir i\u015f yapmaz. Kulland\u0131\u011f\u0131 \u015fifreleme algoritmalar\u0131 daha \u00f6nce de bilinmektedir. As\u0131l ba\u015far\u0131s\u0131 sadece askeri ama\u00e7la ya da \u015firket s\u0131rlar\u0131 i\u00e7in kullan\u0131lan kriptolojiyi herkesin kullan\u0131labilece\u011fi bir hale getirmesidir.<\/p>\n

1991\u2019de PGP\u2019nin ilk s\u00fcr\u00fcm\u00fc (\u00fccretsiz ve kaynak kodlar\u0131yla beraber) internette h\u0131zla yay\u0131l\u0131r.<\/p>\n

\u0130nternet s\u0131n\u0131r tan\u0131maz. PGP\u2019nin ABD s\u0131n\u0131rlar\u0131 d\u0131\u015f\u0131na \u00e7\u0131kmas\u0131,\u00a0 Zimmermann\u2019\u0131 ABD h\u00fck\u00fcmetinin hedefi haline getirir. 1993 y\u0131l\u0131n\u0131n \u015eubat ay\u0131nda, \u201csava\u015f malzemelerini lisanss\u0131z ihra\u00e7 etmekle\u201d su\u00e7lan\u0131r. ABD ihra\u00e7 kurallar\u0131na g\u00f6re, ihra\u00e7 edilen yaz\u0131l\u0131mlarda en fazla 40 bitlik anahtarlar kullan\u0131labilmektedir. 40\u2019tan fazlas\u0131 sava\u015f gere\u00e7leri kapsam\u0131nda de\u011ferlendirilmektedir. PGP\u2019nin kulland\u0131\u011f\u0131 anahtarlar bu s\u0131n\u0131r\u0131 a\u015fmaktad\u0131r. Ama yasa sadece silahlar, bombalar, u\u00e7aklar ve yaz\u0131l\u0131m i\u00e7indir. Kitaplar\u0131n ihrac\u0131n\u0131 engelleyen herhangi bir yasa yoktur: Zimmermann PGP\u2019nin t\u00fcm kaynak kodlar\u0131n\u0131 bas\u0131l\u0131 bir kitap haline getirir.<\/p>\n

Y\u00fcr\u00fct\u00fclen soru\u015fturman\u0131n sonlanmas\u0131ndan sonra Zimmermann ve arkada\u015flar\u0131 PGP\u2019nin yeni s\u00fcr\u00fcmlerini geli\u015ftirecekleri bir \u015firket kurarlar. 1997 bahar\u0131nda PGP-5\u2019in ilk kamusal s\u00fcr\u00fcm\u00fc yay\u0131mlan\u0131r. Ayn\u0131 y\u0131l ger\u00e7ekle\u015fen 39. IETF (Internet Engineering Task Force \u2013 \u0130nternet M\u00fchendisli\u011fi G\u00f6rev G\u00fcc\u00fc) toplant\u0131s\u0131nda Zimmermann ve Jon Callas IETF\u2019ye, PGP-5\u2019te kulland\u0131klar\u0131 protokol\u00fc OpenPGP ba\u015fl\u0131\u011f\u0131 alt\u0131nda standartla\u015ft\u0131rmas\u0131n\u0131 \u00f6nerir. Zimmermann ve Callas\u2019\u0131n temel kayg\u0131s\u0131 PGP\u2019nin \u015firketlerden ba\u011f\u0131ms\u0131z olarak varl\u0131\u011f\u0131n\u0131 devam ettirebilmesini ve yayg\u0131nla\u015fmas\u0131n\u0131 sa\u011flamakt\u0131r. Nitekim daha sonra Zimmermann\u2019\u0131n \u015firketi Viacrypt ile birle\u015filir; Zimmermann ticari haklar\u0131n\u0131 satar; \u015firket birle\u015fmeleri ve sat\u0131\u015flar\u0131 sonras\u0131nda PGP farkl\u0131 \u015firket \u00e7at\u0131lar\u0131 alt\u0131nda ticari hayat\u0131na devam eder.<\/p>\n

PGP\u2019nin kaynak kodunun a\u00e7\u0131k olmas\u0131 yan\u0131ltmamal\u0131d\u0131r. PGP \u00f6zg\u00fcr bir yaz\u0131l\u0131m de\u011fildir ( bkz. http:\/\/www.gnu.org\/philosophy\/free-sw.tr.html). Ticari kullan\u0131m\u0131 k\u0131s\u0131tl\u0131d\u0131r. Bir ba\u015fka sorun ise PGP\u2019deki RSA ve IDEA algoritmalar\u0131n\u0131n patentli olmas\u0131d\u0131r.<\/p>\n

PGP\u2019nin yerini alabilecek \u00f6zg\u00fcr bir yaz\u0131l\u0131m uzunca bir s\u00fcredir GNU projesinin de g\u00fcndemindedir. Ancak a\u00e7\u0131k anahtar algoritmalar\u0131ndaki patentler \u00f6zg\u00fcr yaz\u0131l\u0131mc\u0131lar\u0131n elini kolunu ba\u011flamaktad\u0131r. Nihayet 1997 y\u0131l\u0131n\u0131n nisan ay\u0131nda temel a\u00e7\u0131k anahtar algoritmalar\u0131 \u00fczerindeki patentlerin s\u00fcresi dolar. Bundan bir ay sonra ger\u00e7ekle\u015fen bir toplant\u0131da Stallman, Avrupal\u0131 hackerlar\u0131 bir kripto yaz\u0131l\u0131m\u0131 geli\u015ftirmeye davet eder. ABD yasalar\u0131 nedeniyle kendilerinin b\u00f6yle bir faaliyette bulunmas\u0131 yasakt\u0131r.<\/p>\n

Alman hacker Werner Koch, yapt\u0131\u011f\u0131 i\u015ften s\u0131k\u0131lm\u0131\u015ft\u0131r, e\u011flenceli bir proje aramaktad\u0131r. PGP-2\u2019nin kaynak kodunu ve OpenPGP\u2019nin RFC-1991 (http:\/\/www.ietf.org\/rfc\/rfc1991.txt) belgelerini incelerken kendini GnuPG\u2019yi geli\u015ftirirken bulur. 7 Eyl\u00fcl 1999\u2019da GnuPG\u2019nin 1.0.0 s\u00fcr\u00fcm\u00fc haz\u0131rd\u0131r. Bir y\u0131l sonra RSA\u2019n\u0131n patent k\u0131s\u0131tlamas\u0131n\u0131n sona ermesiyle beraber GnuPG\u2019nin RSA\u2019y\u0131 destekleyen s\u00fcr\u00fcm\u00fc yay\u0131mlan\u0131r.<\/p>\n

Almanya Ekonomi Bakanl\u0131\u011f\u0131, GnuPG\u2019nin Windows i\u015fletim sisteminde de \u00e7al\u0131\u015fabilmesi i\u00e7in projeye fon sa\u011flar. ABD, Alman h\u00fck\u00fcmetini kripto yaz\u0131l\u0131m\u0131n\u0131n herkesin eri\u015fimine a\u00e7\u0131k olmas\u0131 durumunda ya\u015fanabilecek olumsuzluklar konusunda uyar\u0131r ve karar\u0131n\u0131 g\u00f6zden ge\u00e7irmeye davet eder. Ama Alman h\u00fck\u00fcmeti kararl\u0131d\u0131r. Daha sonra 2000\u2019li y\u0131llar\u0131n ba\u015f\u0131nda ABD de kripto yaz\u0131l\u0131m\u0131n\u0131n ihrac\u0131n\u0131 engelleyen d\u00fczenlemeleri gev\u015fetmek zorunda kal\u0131r. Bunun sonras\u0131nda ABD\u2019li hackerlar da projeye katk\u0131da bulunmaya ba\u015flar.<\/p>\n

GnuPG\u2019nin yal\u0131n olarak ve bir e-posta istemcisi olan Thunderbird ile nas\u0131l kullan\u0131labilece\u011fine ge\u00e7meden \u00f6nce bir\u00e7ok okuyucunun akl\u0131na gelebilecek bir soruyu cevaplamak istiyorum: GnuPG\u2019ye ne kadar g\u00fcvenebilirim? Bunda da ABD\u2019nin giri\u015fine olanak sa\u011flayan arka kap\u0131lar olamaz m\u0131?<\/p>\n

Her \u015feyden \u00f6nce kaynak kodunun eri\u015filebilir, incelenebilir ve yeniden derlenebilir olmas\u0131 GnuPG kodunun \u00e7ok say\u0131da programc\u0131 taraf\u0131ndan de\u011ferlendirilebilmesine olanak sa\u011fl\u0131yor. \u00d6zel m\u00fclk yaz\u0131l\u0131mlar\u0131n gizli arka kap\u0131lar\u0131n\u0131n \u00f6zg\u00fcr yaz\u0131l\u0131mlarda fark edilmeden durabilmesi \u00e7ok zor. S\u00f6z konusu olan bir g\u00fcvenlik yaz\u0131l\u0131m\u0131 olunca kod daha titiz incelenece\u011finden neredeyse olanaks\u0131z gibi. Belki \u015fu olabilir: ABD RSA\u2019y\u0131 k\u0131rman\u0131n yolunu bulmu\u015ftur, ama kamuoyu ile payla\u015fm\u0131yordur (http:\/\/www.mit.edu\/~prz\/EN\/faq\/index.html). Bilemeyiz. Ancak san\u0131r\u0131m yaz\u0131n\u0131n ba\u015f\u0131ndaki h\u0131rs\u0131z- kilit ili\u015fkisini an\u0131msarsak \u015funu s\u00f6yleyebiliriz: GnuPG en k\u00f6t\u00fc ihtimalle g\u00f6zetleyenlerin i\u015fini biraz daha zorla\u015ft\u0131racakt\u0131r.<\/p>\n

GnuPG: Simetrik \u015eifreleme, Asimetrik \u015eifreleme ve Hash<\/strong><\/p>\n

Modern kriptoloji \u00fc\u00e7 tip fonksiyona dayan\u0131r (Loshin, 2013):<\/p>\n

1) Simetrik \u015eifreleme:<\/strong> \u015eifreleme denilince ilk akla gelen \u015fifre tipidir. \u015eifreleme ve \u015fifre \u00e7\u00f6zme s\u00fcre\u00e7leri birbirinin tersidir. Ayn\u0131 \u015fifreyle bir dosyaya eri\u015fimi k\u0131s\u0131tlayabilir veya eri\u015fimdeki k\u0131s\u0131tlamay\u0131 kald\u0131rabilirsiniz. Dolay\u0131s\u0131yla bir dosyay\u0131 \u015fifrelediysem bunun anahtar\u0131n\u0131 da payla\u015fmam gerekir. Burada en b\u00fcy\u00fck sorunlardan biri \u015fifrenin da\u011f\u0131t\u0131m\u0131d\u0131r. A\u011flarda dola\u015fan paketlerin kolayca dinlenebildi\u011fi d\u00fc\u015f\u00fcn\u00fcl\u00fcrse \u015fifrenin iletimi g\u00fcn\u00fcm\u00fczdeki a\u011flarda riskli bir i\u015ftir. Zaten o kadar g\u00fcvenli bir a\u011f\u0131m\u0131z olsayd\u0131 \u015fifrelemeye de gerek olmazd\u0131.<\/p>\n

2) Asimetrik ya da a\u00e7\u0131k anahtarl\u0131 \u015fifreleme:<\/strong> \u015eifrelemede a\u00e7\u0131k ve \u00f6zel anahtarlar kullan\u0131l\u0131r. Bu \u015fifrelemenin asimetrik olarak adland\u0131r\u0131lmas\u0131n\u0131n nedeni a\u00e7\u0131k anahtarla yap\u0131lan \u015fifrelemenin yaln\u0131zca \u00f6zel anahtarla a\u00e7\u0131labilmesidir. \u00d6rne\u011fin arkada\u015f\u0131n\u0131za bir mesaj g\u00f6ndermek istiyorsunuz ve bu mesaj\u0131n arkada\u015f\u0131n\u0131z d\u0131\u015f\u0131nda kimse taraf\u0131ndan okunmamas\u0131 gerekiyor. Mesaj\u0131, arkada\u015f\u0131n\u0131z\u0131n a\u00e7\u0131k anahtar\u0131 ile \u015fifreleyip g\u00f6nderirseniz bu mesajlar sadece arkada\u015f\u0131n\u0131z\u0131n \u00f6zel anahtar\u0131 ile a\u00e7\u0131labilecektir. Mesaj\u0131 kendi \u00f6zel anahtar\u0131n\u0131zla imzalarsan\u0131z, a\u00e7\u0131k anahtar\u0131n\u0131za sahip olan biri mesaj\u0131n ger\u00e7ekten sizden gelip gelmedi\u011fini do\u011frulayabilir.<\/p>\n

3) Hash:<\/strong> Verinin parmak izidir. \u0130ndirilen ya da iletilen dosyalar\u0131n g\u00fcvenirli\u011fini do\u011frulamak i\u00e7in kullan\u0131l\u0131r. E\u011fer indirdi\u011finiz dosyan\u0131n hash de\u011feri ile dosyan\u0131n resmi sitesinde belirtilen hash de\u011feri ayn\u0131 de\u011filse resmi s\u00fcr\u00fcm\u00fc indirmemi\u015fsiniz demektir.<\/p>\n

Kriptoloji, her \u00fc\u00e7 fonksiyonu bir arada kullanabilir.<\/p>\n

\u015eimdi bu fonksiyonlar\u0131n GnuPG\u2019de nas\u0131l kullan\u0131ld\u0131\u011f\u0131na bir bakal\u0131m. \u00d6rnekleri denemek i\u00e7in i\u015fletim sisteminize yukar\u0131da belirtilen yaz\u0131l\u0131mlar\u0131 kurarak veya kurmadan \u00e7al\u0131\u015fabilen bir GNU\/Linux da\u011f\u0131t\u0131m\u0131n\u0131 (http:\/\/www.knopper.net\/knoppix-mirrors\/index-en.html) kullanabilirsiniz.<\/p>\n

K\u00f6t\u00fc haber, GnuPG\u2019nin i\u015fleyi\u015finin daha iyi anla\u015f\u0131labilmesi i\u00e7in \u00f6rnekler komut sat\u0131r\u0131ndan, grafiksel bir aray\u00fcz kullan\u0131lmadan anlat\u0131lacakt\u0131r. Bu denemeler i\u00e7in Windows\u2019un komut penceresini kullanabilirsiniz.<\/p>\n

\u0130yi haber, GnuPG\u2019nin \u00e7ok say\u0131da grafiksel aray\u00fcz vard\u0131r (http:\/\/www.gnupg.org\/related_software\/frontends.html).<\/p>\n

Daha iyi haber, yaz\u0131n\u0131n sonunda da g\u00f6sterilece\u011fi gibi, GnuPG kullanarak e-posta kullan\u0131m\u0131 (Thunderbird ile) \u00e7ok daha basittir.<\/p>\n

\u0130lk komutumuz GnuPG\u2019nin s\u00fcr\u00fcm numaras\u0131n\u0131 \u00f6\u011frenmek olacak:<\/p>\n

gpg\u00a0 – -version<\/p>\n

komutun \u00e7\u0131kt\u0131s\u0131 a\u015fa\u011f\u0131daki gibidir:<\/p>\n

gpg (GnuPG) 1.4.12<\/p>\n

Copyright (C) 2012 Free Software Foundation, Inc.<\/p>\n

License GPLv3+: GNU GPL version 3 or later <http:\/\/gnu.org\/licenses\/gpl.html><\/p>\n

This is free software: you are free to change and redistribute it.<\/p>\n

There is NO WARRANTY, to the extent permitted by law.<\/p>\n

Home: ~\/.gnupg<\/p>\n

Desteklenen algoritmalar:<\/p>\n

GenAnah: RSA, RSA-E, RSA-S, ELG-E, DSA<\/p>\n

\u015eifre: 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH, CAMELLIA128,<\/p>\n

CAMELLIA192, CAMELLIA256<\/p>\n

Hash: MD5, SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224<\/p>\n

S\u0131k\u0131\u015ft\u0131rma: S\u0131k\u0131\u015ft\u0131r\u0131lmam\u0131\u015f, ZIP, ZLIB, BZIP2<\/p>\n

Gpg komutunun yan\u0131na – i\u015fareti ile ba\u015flayan \u00e7e\u015fitli se\u00e7enekler girebiliriz. Se\u00e7enek bir karakterden olu\u015fuyorsa -,\u00a0 daha fazla karakterden olu\u015fuyorsa – – kullan\u0131r\u0131z. Bu se\u00e7eneklerin bir listesini g\u00f6rmek i\u00e7in:<\/p>\n

gpg\u00a0 – -help<\/p>\n

GnuPG\u2019yi komut sat\u0131r\u0131ndan kullanmay\u0131 tercih etseniz bile bu se\u00e7eneklerin b\u00fcy\u00fck bir k\u0131sm\u0131n\u0131 kullanmaya gereksinim duymayacaks\u0131n\u0131z.<\/p>\n

\u015eimdi ilk \u015fifreleme i\u015flememizi yapal\u0131m.<\/p>\n

gpg -c deneme1.txt<\/p>\n

Komutu girdikten sonra \u015fifre girmeniz istenecektir. \u015eifreledi\u011finiz dosyayla ayn\u0131 dizinde (klas\u00f6rde), ayn\u0131 adda ama gpg uzant\u0131l\u0131 bir dosya (deneme1.txt.gpg) yarat\u0131lacakt\u0131r. \u015eimdi\u00a0 deneme1.txt.gpg dosyas\u0131n\u0131 arkada\u015flar\u0131n\u0131zla payla\u015fabilirsiniz. Ama burada kulland\u0131\u011f\u0131n\u0131z \u015fifreleme simetrik bir \u015fifreleme oldu\u011fundan \u015fifrenizi de arkada\u015flar\u0131n\u0131zla payla\u015fman\u0131z gerekecek. \u015eifreye sahip bir arkada\u015f\u0131n\u0131z dosyay\u0131 a\u015fa\u011f\u0131daki anahtar\u0131 kullanarak a\u00e7abilecektir:<\/p>\n

gpg –output yeniDosya.txt –decrypt deneme1.txt.gpg<\/p>\n

B\u00f6ylece GnuPG\u2019nin simetrik \u015fifreleme \u00f6zelli\u011fini kullanarak ilk belgemizi \u015fifrelemi\u015f ve \u015fifrelenen bu belgeyi yeni bir adla a\u00e7m\u0131\u015f olduk. Benzer i\u015flemi ba\u015fka ara\u00e7larla da yapabilir (\u00f6rne\u011fin RAR ile) ve dosyalar\u0131n\u0131z\u0131 \u015fifreleyerek izinsiz kullan\u0131c\u0131lar\u0131n eri\u015fimini k\u0131s\u0131tlayabilirsiniz. Elbette ki bu da bir \u00e7\u00f6z\u00fcmd\u00fcr. Fakat diyelim ki bu dosyay\u0131 100 arkada\u015f\u0131n\u0131za ileteceksiniz. Ya hep ayn\u0131 \u015fifreyi kullanacaks\u0131n\u0131z ve arkada\u015flar\u0131n\u0131z sizden gelen dosyalar\u0131n hep bu \u015fifreyle a\u00e7\u0131ld\u0131\u011f\u0131n\u0131 bilecekler ya da her defas\u0131nda (\u015fifreyi dosyayla g\u00f6nderemeyece\u011finize g\u00f6re) ba\u015fka kanallardan yeni \u015fifreyi ileteceksiniz. Telefonlar dinlenebilir, e-postalar okunabilir… En iyisi y\u00fcz y\u00fcze ileti\u015fim. Ama arkada\u015f\u0131n\u0131z d\u00fcnyan\u0131n di\u011fer bir ucundaysa bu da olanakl\u0131 olmayabilir. Ayr\u0131ca ba\u015fka problemler de var. Dosya, iletim s\u0131ras\u0131nda de\u011fi\u015ftirilmi\u015f olabilir. Al\u0131c\u0131 g\u00f6nderenin kimli\u011finden emin olmadan dosyay\u0131 a\u00e7mak istemeyebilir.<\/p>\n

\u0130\u015fte GnuPG burada sundu\u011fu asimetrik ve a\u00e7\u0131k anahtarl\u0131 \u015fifrelemeyle \u00f6ne \u00e7\u0131kar: \u0130leti\u015fimde mahremiyeti sa\u011flar ve son derece pratiktir.<\/p>\n

\u015eimdi anahtarlar\u0131m\u0131z\u0131 yaratal\u0131m:<\/p>\n

gpg –gen-key<\/p>\n

Anahtar t\u00fcr\u00fcn\u00fc se\u00e7meniz istenecektir:<\/p>\n

L\u00fctfen istedi\u011finiz anahtar\u0131 se\u00e7iniz:<\/p>\n

(1) RSA and RSA (default)<\/p>\n

(2) DSA and Elgamal<\/p>\n

(3) DSA (yaln\u0131z imzalamak i\u00e7in)<\/p>\n

(4) RSA (sadece imzalamak i\u00e7in)<\/p>\n

Se\u00e7iminiz?<\/strong><\/p>\n

RSA ve DSA aras\u0131nda teknik farkl\u0131l\u0131klar vard\u0131r ama genel kan\u0131 en iyi se\u00e7ene\u011fin RSA oldu\u011fu y\u00f6n\u00fcndedir. \u015eimdi hem g\u00f6nderdi\u011fimiz dosyalar\u0131 imzalamak hem de bize \u00f6zel dosya g\u00f6nderilmesine olanak sa\u011flamak i\u00e7in birinci se\u00e7ene\u011fi i\u015faretliyoruz. GnuPG bizden daha sonra anahtar uzunlu\u011funu isteyecektir. 1024, 2048 ve 4096 aras\u0131nda bir de\u011fer se\u00e7ebiliriz. De\u011ferin k\u00fc\u00e7\u00fck olmas\u0131 i\u015flem h\u0131z\u0131n\u0131 art\u0131r\u0131rken g\u00fcvenlik seviyesini d\u00fc\u015f\u00fcr\u00fcr. Y\u00fcksek bir de\u011fer ise hem \u015fifreleyen hem de \u015fifreyi \u00e7\u00f6zen bilgisayarlar\u0131 zorlayacakt\u0131r. Ortas\u0131n\u0131, varsay\u0131lan de\u011feri (2048) se\u00e7ebiliriz. Bit de\u011feri kadar kullan\u0131lan algoritma da \u00f6nemlidir. Kripto analiz uzmanlar\u0131 bir \u015fifreyi k\u0131rmak istediklerinde teker teker \u015fifreleri denemek yerine algoritmaya odaklan\u0131rlar. \u00d6rne\u011fin 40 bitlik bir \u015fifrenin algoritmas\u0131 \u00e7\u00f6z\u00fcl\u00fcp 30 bit\u2019in de\u011feri bilinebiliyorsa denenecek \u015fifre say\u0131s\u0131 azalaca\u011f\u0131ndan daha h\u0131zl\u0131 bir \u00e7\u00f6z\u00fcme ula\u015f\u0131labilir. Bu ba\u011flamda, RSA\u2019n\u0131n algoritmas\u0131 olduk\u00e7a g\u00fc\u00e7l\u00fcd\u00fcr. Bu \u015fifreleme d\u00fczeyi, uzun y\u0131llar sizi sald\u0131r\u0131lardan koruyabilecek kapasitededir. (1)<\/p>\n

Sonraki ad\u0131mda anahtar\u0131n ne kadar s\u00fcre ge\u00e7erli olaca\u011f\u0131n\u0131 belirtmelisiniz. Anahtarlar\u0131n\u0131z\u0131 ge\u00e7ici bir s\u00fcreli\u011fine yaratmak en iyisidir. Fakat anahtar\u0131n\u0131z\u0131 yeniden da\u011f\u0131tmak ile u\u011fra\u015faca\u011f\u0131n\u0131z\u0131 da g\u00f6z \u00f6n\u00fcnde bulundurman\u0131z gerekir. Bu nedenle Lucas (2006), ilk olu\u015fturdu\u011fumuz anahtar\u0131n bir y\u0131ll\u0131k bir kullan\u0131m s\u00fcresi olmas\u0131n\u0131, tecr\u00fcbe kazand\u0131ktan sonra ise iki ile be\u015f y\u0131l aras\u0131nda bir tercihte bulunulmas\u0131n\u0131 \u00f6neriyor. Ancak s\u00fcre dolmadan da kullan\u0131c\u0131n\u0131n anahtar la\u011fvetme sertifikas\u0131n\u0131 kullanarak anahtar\u0131n\u0131 ge\u00e7ersizle\u015ftirmesi ve bunu duyurmas\u0131 m\u00fcmk\u00fcnd\u00fcr. Ama son kullan\u0131m s\u00fcresi belirtti\u011finizde anahtar\u0131n ge\u00e7ersiz hale gelmesi otomatik olarak ger\u00e7ekle\u015fir.<\/p>\n

Ad\u0131n\u0131z\u0131 ve soyad\u0131n\u0131z\u0131 girdikten sonra parolan\u0131z\u0131 girmelisiniz. Parolan\u0131z\u0131n uzunluk limiti yoktur. B\u00fcy\u00fck k\u00fc\u00e7\u00fck harflerden, rakamlardan ve karakterlerden olu\u015facak ve unutmayaca\u011f\u0131n\u0131z kuvvetli bir parola g\u00fcvenli\u011finizi art\u0131racakt\u0131r. Parola olu\u015furken rastgele baytlar olu\u015fturmak i\u00e7in farenizi rastgele hareket ettirin. Anahtar\u0131m olu\u015fturuldu:<\/p>\n

pub\u00a0\u00a0 2048R\/ 0445D3B3 2014-01-21 [son kullanma tarihi: 2015-01-21]<\/p>\n

Yukar\u0131daki bilgiden anahtar\u0131m\u0131n 2048-bit RSA anahtar\u0131 ile olu\u015fturuldu\u011fu, imzalamakta ve \u015fifrelemekte kullan\u0131lacak \u00f6zel kimlik numaram\u0131n 0445D3B3 oldu\u011fu g\u00f6steriliyor. Asl\u0131nda bu kimlik numaras\u0131n\u0131n bir par\u00e7as\u0131d\u0131r. Kimlik numaras\u0131n\u0131n tamam\u0131, anahtar parmakizi ile ba\u015flayan sat\u0131rdad\u0131r.<\/p>\n

Anahtar parmakizi = 3D7D 0386 C482 5431 37B2\u00a0 2B19 76EF 51C6 0445 D3B3<\/p>\n

Ayr\u0131ca anahtar\u0131n olu\u015fturulma ve son kullanma tarihi de g\u00f6sterilmi\u015f. Bu parmak izi sizi di\u011fer OpenPGP kullan\u0131c\u0131lar\u0131ndan ay\u0131r\u0131r. Ba\u015fka bir kullan\u0131c\u0131yla \u00e7ak\u0131\u015fma ihtimali \u00e7ok \u00e7ok d\u00fc\u015f\u00fckt\u00fcr. Anahtar, ad\u0131n\u0131z ve e-posta adresiniz ile birle\u015fti\u011finde ise tektir. \u00d6nceki sekiz karakterlik numara ise bilgisayar\u0131n\u0131zdaki di\u011fer anahtarla kar\u0131\u015fmamas\u0131 i\u00e7in kullan\u0131lan bir numarad\u0131r.<\/p>\n

En son sat\u0131rda ise sub anahtar bilgisi vard\u0131r. GnuPG kullan\u0131m\u0131nda \u00f6nerilen ana anahtar\u0131n g\u00fcvenli (internet ba\u011flant\u0131s\u0131 olmayan, \u015fifreli bir disk) bir ortamda saklan\u0131p alt anahtarlar\u0131n kullan\u0131lmas\u0131d\u0131r.<\/p>\n

A ve B aras\u0131ndaki a\u00e7\u0131k anahtarl\u0131 ileti\u015fimi \u015f\u00f6yle \u00f6zetleyebiliriz:<\/p>\n

1) A, kendine bir a\u00e7\u0131k anahtar \u00fcretiyor ve bunu B ile payla\u015f\u0131yor.<\/p>\n

2) B, A\u2019ya yazd\u0131\u011f\u0131 mesajlar\u0131 bu a\u00e7\u0131k anahtar ile \u015fifreliyor ve g\u00f6nderiyor.<\/p>\n

3) Mesaj sadece A\u2019n\u0131n anahtar\u0131 ile a\u00e7\u0131labilecek \u015fekilde \u015fifrelendi\u011finden, B\u2019den A\u2019ya giderken, ne arada izinsiz izleme yapanlar, ne e-posta servisleri ne de internet servis sa\u011flay\u0131c\u0131lar mesaj\u0131 a\u00e7\u0131p okuyabiliyor.<\/p>\n

4) B, mesaj\u0131 kendi \u00f6zel anahtar\u0131 ile imzalad\u0131\u011f\u0131ndan, A, B\u2019nin a\u00e7\u0131k anahtar\u0131n\u0131 kullanarak bunun B\u2019ye ait oldu\u011funu do\u011fruluyor.<\/p>\n

Dolay\u0131s\u0131yla,<\/p>\n

1) Ba\u015fkalar\u0131n\u0131 size mesajlar\u0131n\u0131 \u015fifreli olarak iletebilmesi i\u00e7in sizin a\u00e7\u0131k anahtar\u0131n\u0131z\u0131 bilmesi<\/p>\n

2) Sizin ba\u015fkalar\u0131na \u015fifreli mesajlar g\u00f6nderebilmesi i\u00e7in de onlar\u0131n a\u00e7\u0131k anahtarlar\u0131n\u0131z\u0131 bilmeniz<\/p>\n

3) \u00d6zel anahtar\u0131n\u0131za ait \u015fifreyi hi\u00e7 kimseyle payla\u015fmaman\u0131z<\/p>\n

gerekiyor.<\/p>\n

Anahtarlar\u0131n\u0131z\u0131, son kullanma tarihinden \u00f6nce de ge\u00e7ersizle\u015ftirebilmek i\u00e7in a\u015fa\u011f\u0131daki komutu kullanarak bir la\u011fvetme sertifikas\u0131 \u00fcretebilirsiniz:<\/p>\n

gpg -a –gen-revoke izlem@gozukeles.net<\/p>\n

Olu\u015fturdu\u011funuz her anahtardan sonra, bu la\u011fvetme sertifikan\u0131z\u0131 olu\u015fturup saklaman\u0131z yerinde olacakt\u0131r. Ayr\u0131ca, GNU\/Linux kullan\u0131c\u0131lar\u0131n\u0131n ev dizinlerindeki .gnupg\/ dizinini, Windows XP\u2019de C:\\Documents and Settings\\kullaniciAdi\\Application Data\\GnuPG, Windows 7\u2019de ise C:\\Users\\kullaniciAdi\\AppData\\Roaming\\gnupg klas\u00f6rlerini g\u00fcvenli bir \u015fekilde saklamalar\u0131 gerekir.<\/p>\n

Komut sat\u0131r\u0131 kar\u0131\u015f\u0131k gelebilir. \u015eimdi daha kolay bir yol izleyelim:<\/p>\n

1) \u015eifreli e-posta al\u0131\u015fveri\u015fi yapabilmeniz i\u00e7in bilgisayar\u0131n\u0131zda GnuPG kurulmu\u015f olmal\u0131.<\/p>\n

2) GnuPG\u2019den sonra bilgisayar\u0131n\u0131za Outlook yerine kullanabilece\u011finiz Thunderbird (www.mozilla.org\/thunderbird\/\u200e) e-posta istemcisini kurunuz.<\/p>\n

3) Thunderbird\u2019de gerekli ayarlar\u0131 yapt\u0131ktan sonra Thunderbird\u2019teki Eklentiler men\u00fcs\u00fcnden Enigmail<\/strong> eklentisini bulup kurunuz.<\/p>\n

4) Kurulumdan sonra Thunderbird yeniden ba\u015flat\u0131lacak. Enigmail sizden baz\u0131 ayarlar isteyecek. Yeni bir anahtar \u00e7ifti yaratabilece\u011finiz gibi bilgisayar\u0131n\u0131zda kurulu anahtar\u0131 da kullanabilirsiniz. Bir di\u011fer deyi\u015fle, yukar\u0131da komut sat\u0131r\u0131nda belirtilen ad\u0131mlar\u0131 grafik bir aray\u00fczde \u00e7ok rahat tamamlayabilirsiniz.<\/p>\n

Kurulumdan sonra Thunderbird men\u00fclerine OpenPGP ba\u015fl\u0131\u011f\u0131 eklenecektir. \u0130stedi\u011finiz zaman kendinize yeni anahtarlar yaratabilirsiniz. Thunderbird\u2019\u00fc Enigmail eklentisiyle kulland\u0131\u011f\u0131n\u0131zda:<\/p>\n

1) Size g\u00f6nderilmi\u015f \u015fifreli e-postalar\u0131 parolan\u0131z\u0131 girerek a\u00e7abilirsiniz.<\/p>\n

2) Arkada\u015flar\u0131n\u0131z\u0131 a\u00e7\u0131k anahtar\u0131n\u0131z konusunda bilgilendirebilirsiniz.<\/p>\n

3) Size g\u00f6nderilen bir a\u00e7\u0131k anahtar bilgisini (.asc uzant\u0131l\u0131) kaydedip, daha sonra bunu g\u00f6nderen arkada\u015f\u0131n\u0131zla g\u00fcvenli bir \u015fekilde ileti\u015fime ge\u00e7ebilirsiniz.<\/p>\n

4) OpenPG ->Anahtar Y\u00f6netimi men\u00fcs\u00fcne t\u0131klayarak se\u00e7ti\u011finiz anahtar\u0131n\u0131z\u0131 a\u00e7\u0131k anahtar sunucular\u0131na y\u00fckleyebilirsiniz. A\u00e7\u0131k anahtar sunucular\u0131n\u0131 telefon rehberi olarak de\u011ferlendirebilirsiniz. Ama rehberde bulunup bulunmamak sizin tercihinizdir. Bu rehberden e-posta adreslerini yazarak arkada\u015flar\u0131n\u0131z\u0131n a\u00e7\u0131k anahtarlar\u0131n\u0131 da arayabilirsiniz.<\/p>\n

5) E-Postalar\u0131n\u0131z\u0131 imzalayabilir ya da a\u00e7\u0131k anahtar\u0131na sahip oldu\u011funuz ki\u015filere \u00f6zel mesajlar yollayabilirsiniz.<\/p>\n

6) Gelen mesajlar\u0131n ger\u00e7ekten ilgili ki\u015fiden geldi\u011fini do\u011frulayabilirsiniz.<\/p>\n

GnuPG\u2019nin farkl\u0131 i\u015fletim sistemlerine (OSX, Windows, Android) kurulumu i\u00e7in Cryptoparty Elkitab\u0131\u2019n\u0131n Email Encyrption ba\u015fl\u0131kl\u0131 yedinci b\u00f6l\u00fcm\u00fcne bakabilirsiniz (https:\/\/www.cryptoparty.in\/documentation\/handbook). Kurulum, grafiklerle detayl\u0131 bir \u015fekilde anlat\u0131l\u0131yor.<\/p>\n

Dikkat!<\/strong><\/p>\n

Ancak GnuPG kullan\u0131rken dikkatli olmam\u0131z gerekiyor. GnuPG\u2019nin sa\u011flad\u0131\u011f\u0131 g\u00fcvenlik kullan\u0131c\u0131n\u0131n dikkatsizli\u011fi ile \u00e7ok kolay darmada\u011f\u0131n olabilir. \u0130nsanlar e-postan\u0131n g\u00fcvensiz oldu\u011funu bildiklerinde en az\u0131ndan hassas konular\u0131 e-posta \u00fczerinden payla\u015fmazlar. Ama g\u00fcvenlik yan\u0131lg\u0131s\u0131 g\u00fcvensiz ortamlardan \u00e7ok daha tehlikelidir. Parolan\u0131z\u0131 sadece kafan\u0131zda saklaman\u0131z gerekir. Parolas\u0131n\u0131 ve \u00f6zel anahtar\u0131n\u0131 kaybetmemek ve unutmamak i\u00e7in bunu kendi e-postas\u0131na atan kullan\u0131c\u0131 ne kadar g\u00fcvendedir? Kimi kullan\u0131c\u0131lar ise g\u00fcvenlik konusunda a\u015f\u0131r\u0131 hassast\u0131r. Anahtarlar\u0131n\u0131 sadece bir CD\u2019de ya da USB\u2019de saklamakta, sadece mesaj atacaklar\u0131 zaman bunlar\u0131 bilgisayarlar\u0131na takmaktad\u0131rlar. Ne kadar g\u00fcvenli\u011fe ihtiyac\u0131n\u0131z\u0131n oldu\u011funa siz karar vereceksiniz.<\/p>\n

GnuPG\u2019nin \u015fifreleme algoritmas\u0131n\u0131n sonsuz bir g\u00fcvenlik sundu\u011funu da d\u00fc\u015f\u00fcnmemek gerekir. Bilgisayar\u0131n\u0131za tak\u0131lan ve \u00e7ok zor fark edebilece\u011finiz bir ayg\u0131t ya da bilgisayar\u0131n\u0131za s\u0131zan bir yaz\u0131l\u0131mla t\u00fcm klavye hareketleriniz elde edilebilir. B\u00f6ylece \u015fifrenizi k\u0131rmaya gerek bile kalmaz. Belki bilgisayar\u0131n i\u015fletim sisteminin g\u00fcncel tutulmas\u0131, \u015fifre girerken sanal klavye kullan\u0131lmas\u0131, t\u00fcm anahtarlar\u0131n \u015fifreli olarak ta\u015f\u0131nabilir ortamlarda saklanmas\u0131 ek bir g\u00fcvenlik sa\u011flayabilir. Ancak bu \u00f6nlemler g\u00fcndelik hayatta \u00e7o\u011fu zaman gereksizdir.<\/p>\n

GnuPG\u2019yi do\u011fru bi\u00e7imde kullanmak \u00e7o\u011fu kullan\u0131c\u0131 i\u00e7in yeterli olacakt\u0131r ve e-postalar\u0131m\u0131z\u0131n \u00fc\u00e7\u00fcnc\u00fc ki\u015fi ya da kurumlar taraf\u0131ndan analizini engelleyecektir.<\/p>\n

Dipnot<\/strong><\/p>\n

1) NSA\u2019n\u0131n \u00e7ok gizli ve sadece \u015fifre k\u0131rmak i\u00e7in \u00f6zelle\u015ftirilmi\u015f bilgisayarlar\u0131 oldu\u011funa dedikodular vard\u0131r.<\/p>\n

Kaynaklar<\/strong><\/p>\n

1) Loshin, P, 2013,\u00a0Simple Steps to Data Encryption: A Practical Guide to Secure Computing<\/em>, Access Online via Elsevier.<\/p>\n

2) Lucas, M, 2006,\u00a0PGP & GPG: Email for the practical paranoid<\/em>, No Starch Press.<\/p>\n","protected":false},"excerpt":{"rendered":"

G\u00f6zetimi, \u201cbatt\u0131 bal\u0131k yan gider\u201d teslimiyet\u00e7ili\u011fi ile de\u011fil, g\u00f6zetleyenlerin veriden bilgi elde etmek i\u00e7in harcamalar\u0131 gereken eme\u011fi g\u00f6z \u00f6n\u00fcnde bulundurarak de\u011ferlendirmek gerekiyor. GnuPG ile servis sa\u011flay\u0131c\u0131lar\u0131n ya da e-posta sunucular\u0131n\u0131 bar\u0131nd\u0131ran \u015firketlerin e-postalar\u0131m\u0131z\u0131n i\u00e7eri\u011finden elde edebilecekleri bilgi i\u00e7in gerekli emek zaman\u0131n\u0131 ola\u011fan\u00fcst\u00fc art\u0131rarak e-posta g\u00f6zetimini ekonomik olarak elveri\u015fsiz hale getirebiliriz. Telefon dinlemeleri, izinsiz kaydedilen konu\u015fmalar […]<\/p>\n","protected":false},"author":276,"featured_media":23246,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[157,453,1465,38],"tags":[454,2849,2850],"class_list":["post-23243","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-120-sayi","category-bilisim","category-bilisim-dunyasindan","category-dergi-sayilari","tag-bilisim","tag-guvenlik","tag-mail"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t